设为首页
收藏本站
开启辅助访问
切换到窄版
用户名
Email
记 住
找回密码
密码
立即注册
微信扫一扫,快速登录
快捷导航
浅塘在线
Portal
浅塘社区
BBS
房产租售
求职招聘
跳蚤市场
交友征婚
二手车市
杂谈
钱塘故事
杂谈
考研
户外
跳蚤市场
婚嫁
交友
灌水
生活
招聘求职
房屋租售
教育
旅游
生活饮食
我形我秀
情感
宝贝
喜好
特价场
有车族
公务员
读者圈
爱摄影
爱宠物
便民
养生
户外
钓鱼
广告
搜索
搜索
热搜:
活动
交友
discuz
本版
文章
帖子
群组
用户
浅塘在线--儿时的记忆,老家村门口一口浅塘,是儿童时光差不多全部美好时光的记忆,游泳嬉水、抓鱼钓鱼、捞螺丝、漂石仗、淘硬币、以及生活中各种洗洗涮涮~·
»
浅塘社区
›
浅塘在线--兴趣圈子
›
网吧网游
›
各种思科路由器模式全解
社区广播台
返回列表
查看:
65
|
回复:
0
各种思科路由器模式全解
[复制链接]
钱塘在线
钱塘在线
当前离线
积分
134973
4万
主题
4万
帖子
13万
积分
版主
积分
134973
收听TA
发消息
发表于 2019-4-12 10:46:00
|
显示全部楼层
|
阅读模式
了解一些关于思科路由器模式的知识还是非常有帮助的,这里我们讲解了各种思科器模式全解,的安全管理涉及到许多方面,但纵观许多安全事件,可以得到一个基本的结论,危害都是由于忽视了基本的安全措施而造成的。本文将讨论维护思科路由器口令安全的重要性,解释思科路由器模式,并向读者展示如何器配置五大口令保护。
借助口令保障器安全的原因
首先,作为思科设备的管理员,我们必须认识到,路由器并不存在什么自动化的口令防御。管理员必须认真对待思科设备的口令设置问题。思科设备运行的灵魂是IOS,它有不同的思科路由器模式。这些思科器模式是分等级设置的,这意味着访问的越深入,所要求的特权就越多,为每一相应层次设置的口令就越多。
用户模式
在用户模式中,显示的是路由器的基本接口信息。有人认为这种思科器模式根本就没有用,因为这种模式中无法作出配置改变,用户也无法查看任何重要的信息。
特权模式
管理员可以在这种模式中查看和改变配置。笔者以为,在这个级别上,拥有一套口令集是绝对重要的。要从用户模式切换到特权模式,管理员需要键入enabel命令,并按下回车键:
全局配置模式
从特权模式下,我们现在可以访问全局配置模式。这里,我们可以作出改变影响整个路由器的运行,这些改变当然包括配置上的改变。作为管理员,我们需要更进一步,深入到器的命令中,对其配置作出合理的改变。下面给出的是一个访问这种模式的例子:
正确配置五大口令
首先,要知道思科的IOS拥有五大口令,分别是控制台口令、AUX口令、VTY口令、Enable password口令、Enable secret口令。下面分别分析之。
控制台口令
如果用户没有在路由器的控制台上设置口令,其他用户就可以访问用户模式,并且,如果没有设置其它思科路由器模式的口令,别人也就可以轻松进入其它思科路由器模式。控制台端口是用户最初开始设置新路由器的地方。在路由器的控制台端口上设置口令极为重要,因为这样可以防止其它人连接到路由器并访问用户模式。因为每一个器仅有一个控制台端口,所以你可以在全局配置中使用line console 0命令,然后再使用login和password命令来完成设置。这里password命令用于设置恰当的口令,如下所示:
Enable password-启用口令
enable password命令可以防止某人完全获取对路由器的访问权。Enable命令实际上可以用于在路由器的不同安全级别上切换(共有0-15等16个安全级别)。不过,它最常用于从思科
回复
使用道具
举报
返回列表
发表回复
高级模式
B
Color
Image
Link
Quote
Code
Smilies
您需要登录后才可以回帖
登录
|
立即注册
本版积分规则
发表回复
回帖并转播
回帖后跳转到最后一页
© 2001-2013
浅塘在线---浅塘微社区
(http://www.myqiantang.com) 版权所有 All Rights Reserved.
风格购买及设计联系:13199855600 QQ:119331234 Designed By
优源码
Powered by
Discuz!
X3.4
技术支持:
源码论坛
快速回复
返回顶部
返回列表